Un'azienda deve replicare i backup dei volumi EBS in un'altra regione AWS. La maggior parte dei volumi EBS di origine sono crittografati, ma alcuni non lo sono; l'azienda richiede che tutti i backup copiati siano crittografati. Quale opzione fornisce la crittografia richiesta riducendo al minimo l'overhead operativo?

L'opzione corretta è utilizzare Amazon Data Lifecycle Manager (DLM) perché consente di automatizzare la creazione, la copia e l'eliminazione degli snapshot EBS. DLM supporta la copia di snapshot tra regioni e, fondamentale per questo requisito, permette di crittografare le copie degli snapshot, anche se l'originale non lo era. Questo soddisfa il requisito di crittografia per tutti i backup copiati e riduce al minimo l'overhead operativo grazie all'automazione. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Eseguire snapshot manuali e copiare con il flag Encrypted impostato su False non soddisfa il requisito di crittografare tutti i backup. Esportare snapshot in S3 e usare la replica S3 è un processo più complesso e costoso, non ideale per la replica diretta di snapshot EBS. Una funzione Lambda personalizzata può raggiungere l'obiettivo, ma richiede uno sviluppo e una manutenzione maggiori rispetto a DLM, aumentando l'overhead operativo.